Printable View
Наткнулся на какой-то вирус, который периодически открывает разные сайты, при этом пытается выдавать всплывающие окна маскирующиеся под системные. Проверил drweb cureit(нашел 3 файла), пытался искать что-нибудь сам(что-то даже находил и удалял), но это не принесло особых результатов. Поэтому обращаюсь за помощью.
Выкладываю логи AVZ и HijackThis
Уважаемый(ая) [B]g-sense[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
acestream и расширение для браузеров AS Magic Player удалите
Что с проблемой?
Проблема осталась. Ace Stream стоял уже давно, а проблемы начались с установки одного приложения (торопился, поэтому не заметил подвоха при установке).
Приложил скрин одной из страниц при открытии ie. Самое интересное, что при открытии ie каждый аз открывается какая-нибудь страница, а в других браузерах страницы открываются временами, после перехода по какой-нибудь ссылке (собственно стандартный прием). В реестре присутствуют ветки: [CODE]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage
HKEY_USERS\S-1-5-21-2077158306-3860180716-1125369226-1001\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage[/CODE]. В них и содержатся эти странные адреса: doubleclick.net, goinf.ru, googleads.g.doubleclick.net. Может стоит просто их удалить?
Ace Stream тоже крутит рекламу, так что уносите
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]
Вот логи.
[QUOTE]C:\Users\132\AppData\Roaming\.ACEStream
C:\Users\132\AppData\Roaming\ACEStream[/QUOTE]удалите вручную
Отключите все расширения для браузеров и проверьте наличие проблемы
в IE все так же открываются goinf.ru и прочая реклама.
Проблема только в IE?
Очистите куки и кэш браузеров
Судя по всему осталась только в ie. Раньше открывались страницы в chrome, но больше нет.
Историю чистил, стартовая страница пустая, в надстройках только flash и java.
Тогда удалите найденные Вами записи в реестре, где упоминаются эти сайты
в общем, все оказалось просто.
Этот гаденыш создал батник в папке с IE и ярлык в пуске был, как раз, на батник. Даже не подумал из папки его запустить. Удалил батник и теперь с браузерами все в порядке.
Огромное спасибо за помощь!
Хм, странно, что AVZ этого не показал
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]Check Browsers' LNK[/url]
Вот логи. Вроде все в порядке.
[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]
Вот. Что-то все таки нашел.
Теперь порядок
Большое спасибо! Тему можно закрывать.